Легален ли хостинг без KYC?

KYC — продукт законодательства о противодействии отмыванию денег. Его цель — затруднить легализацию доходов от преступлений через финансовую систему, поэтому обязанности ложатся на тех, кто обращается с деньгами от имени других: банки, платёжные процессоры, компании, оказывающие услуги по денежным переводам, брокеров по ценным бумагам и — всё чаще — криптобиржи. Это «обязанные субъекты» (obliged entities) в таких режимах, как директивы ЕС по AML и 40 рекомендаций FATF. Они должны собирать данные о личности, сверять клиентов с санкционными списками и подавать отчёты о подозрительной активности.

Хостинговая компания продаёт вычислительные мощности, хранилище и трафик. Она не финансовый посредник, который перемещает средства клиентов, поэтому обязанности по AML на неё не распространяются. Несколько узких режимов затрагивают хостинг косвенно — например, некоторые правила хранения данных применяются к операторам связи, а правила ЕС об ответственности посредников (Директива об электронной коммерции, ныне — Закон о цифровых услугах) определяют, как хостер реагирует на уведомление о незаконном контенте, — но ни одно из них не налагает обязанности проверять личность клиента перед продажей. Практический итог: провайдер вправе на законных основаниях решить не собирать ничего, кроме email и пароля.

Поэтому так важна честная постановка вопроса. Хостинг без KYC — не лазейка, которой пользуются нарушители закона, а обычное правовое состояние нерегулируемых коммерческих отношений. Исключение — банки, которые обязаны вас идентифицировать. Ваш арендодатель, ваш продавец в магазине и ваш VPS-провайдер — нет.

Самое важное различие для всякого, кто оценивает офшорный или анонимный хостинг: анонимность при регистрации меняет то, кто знает ваше имя, но не то, что законно. Запускать выходной узел Tor, ноду XMR, архив утечек или спорный, но законный блог — законно независимо от того, есть ли у хостера ваш паспорт. И наоборот, фишинговые наборы, командные серверы ботнетов (command-and-control), массовое сканирование сторонних систем и CSAM — преступления независимо от того, как куплен сервер: отсутствие KYC не создаёт и не снимает эту ответственность.

Что хостинг без KYC действительно даёт — это уменьшение риска раскрытия данных. Провайдер, который никогда не собирал сведений о вашей личности, не может допустить их утечки при взломе, его нельзя обманом (социальной инженерией) заставить их выдать, и ему нечего раскрывать по случайному или ничем не подкреплённому запросу. Это реальное и законное преимущество в приватности — по той же причине журналист пользуется Signal, а сисадмин — аппаратным ключом безопасности. Это снижение риска, а не безнаказанность.

• Законно и приветствуется: Tor-ретрансляторы и выходные узлы, I2P, микс-сети, выходные узлы VPN, полные ноды Bitcoin/Monero, валидаторы и RPC-эндпоинты, инфраструктура для журналистики и защиты источников, архивы утечек, файловый хостинг, контент 18+ (для совершеннолетних, с их согласия) и высказывания, которые спорны, но где-то законны.
• Сетевые злоупотребления — запрещены: исходящий спам, массовое сканирование сторонних систем и атаки с усилением и отражением (amplification/reflection). Они вредят сети и другим арендаторам.
• Нулевая терпимость — одна линия: CSAM. Здесь нет нюансов, и обойти это подбором юрисдикции нельзя.

Если ваш сценарий попадает в «зелёный список», хостинг без KYC — просто более чистый способ с меньшим объёмом раскрываемых сведений купить инфраструктуру, которую вы и так вправе запускать. Разобранный пример — хостинг для Tor-ретранслятора.

Распространённое заблуждение — будто офшорная юрисдикция делает сервер «неприкасаемым». Это не так. Юрисдикция меняет то, какие суды могут принудить оператора и насколько высока планка, но она никогда не делает действительный правовой процесс невозможным. Обязательное постановление суда, который действительно обладает юрисдикцией в отношении компании-оператора, вручённое по надлежащему каналу, подлежит исполнению. Выбор юрисдикции лишь отсеивает шум: голословные требования, иностранные запросы без местной привязки и чрезмерно широкое давление с требованиями об удалении, перед которым хостер, зарегистрированный в США или ЕС, сдался бы мгновенно.

Правовые рычаги в разных регионах разные, и они настоящие:

• Исландия (Рейкьявик): инициатива IMMI в защиту свободы прессы, отсутствие обязательного режима хранения данных, возобновляемая геотермальная энергия.
• Швейцария (Цюрих): сильная конституционная защита приватности и Федеральный закон о защите данных (FADP); страна не входит в альянс 14 Eyes; статья 271 уголовного кодекса ограничивает несанкционированное содействие иностранным властям.
• Румыния (Бухарест): ЕС, хорошая связность, историческая устойчивость к чрезмерному давлению с требованиями об удалении, низкая стоимость.
• Франция (Париж): ЕС, надёжный пиринг и инфраструктура, права на защиту данных по GDPR.

Выбор региона — это инженерия рисков, а не магия. Дополните его операционной гигиеной — шифрованием всего диска, ключ от которого у вас, Tor или VPN для управления и оплатой криптовалютой — и получите эшелонированную защиту. Прежде чем решать, прочитайте о моделировании угроз для анонимного хостинга.

Конкретно, вот наша позиция — без двусмысленностей. CryptoVpsHost работает из Сент-Китс и Невис. Мы не ведём упреждающего мониторинга контента: не сканируем, не профилируем и не контролируем законную деятельность клиентов. Пароли root хранятся в зашифрованном виде (AES-256) под ключом, который держит оператор. Мы действуем только на основании надлежащим образом вручённого обязательного судебного постановления суда, обладающего юрисдикцией в отношении компании-оператора, — а не по вежливому письму, не по иностранному письму без местной привязки и не по угрозе в духе DMCA. Когда действительное постановление всё же приходит, мы сначала уведомляем затронутого клиента, если постановление это допускает. Каждый месяц мы публикуем warrant canary на странице /canary; его исчезновение — сигнал.

Учётные данные — это вся история: email плюс пароль. Ни удостоверения личности, ни номера телефона, ни документов, ни подтверждения email, ни капчи. Одноразовая почта приветствуется. Оплата — только криптовалютой, восемью монетами, включая Bitcoin и Monero (XMR), либо наличными заказным письмом; она построена на балансе, поэтому при развёртывании списываются средства с предоплаченного баланса, а не с именной карты. Ничто из этого не обходной путь: именно так на практике выглядит «мы ничего не собирали», и это законно, потому что никакой закон не требует иного.

Единственная граница с нулевой терпимостью — CSAM. Всё остальное, что законно, приветствуется. Если такая позиция подходит вашей работе, разверните VPS или выделенный сервер — медианное время развёртывания около 47 секунд.